如何不暴露 docker swarm 集群之外的端口？

Question

您好，我如何在撰写端口中定义仅用于集群内的通信？我不想在集群外公开我的应用程序？

version: "3.8"
services:
  management:
    image: ${IMAGE}
    env_file:
      - vars.env
    networks:
      - my-network
    ports:
      - 8080:80
    deploy:
      placement:
        constraints: [node.role == manager]
      replicas: 1
      update_config:
        parallelism: 2
      restart_policy:
        condition: on-failure

networks:
  my-network:
    external: true

ports:
  - 8080:80

会将我的应用程序暴露在 swarm 集群之外。我可以让我的应用程序只能通过端口 80 在集群内部访问吗？

Answer 1

只需从ports 部分中省略您不希望在入口网络之外公开的端口。 nginx.yaml 示例：

version: "3.9"
services:
  nginx-1:
    image: nginx:alpine 
  nginx-2:
    image: nginx:alpine

docker stack deploy -c nginx.yaml nginx

docker stack ps nginx

docker exec -t <nginx-1 container ID> wget -qO- nginx-2

该命令将相应地打印从 nginx-2 到 nginx-1 的响应。不必在ports 部分下列出端口以访问在 Swarm 网络中的容器端口。

对于您的情况，这意味着您的示例规范不需要 ports 部分，因为您不希望将 80 暴露在 Swarm 网络之外。